上海招标网

产品名称

最低规格要求

数

量

招标文件价格（元）

(略)

机柜

网络服务器机柜；容量不低于40U；符合ANSI/EIA RS-310-D、IEC297-2、DIN41491; PART1、DIN41494；PART7、 GB/T3047.2- 92标准；兼容ETSI标准。

8

500

服务器A型

塔式服务器

机箱：5U塔式

CPU：Intel E3-1225V5 4C 3.3GHz 8MB Cache 80W *1

内存：DDR4 2133MHz 8GB*1

光驱：标准DVD*1

硬盘：1TB SATA 3.5in 7200rpm HDD*3

电源：450W热插拔电源*2

网卡：1Gb (略) (略) 口*1

存储控制器：支持RAID 0/1/5

扩展性能：PCIE3.0*4，USB3.0接口*8，VGA接口*1，音频接口*1，串口*1

4

服务器B型

机架式服务器

机箱：2U机架式

CPU：Intel E5-2620V4 8C 2.1GHz 20MB Cache 85W *1

内存：DDR4 2400MHz 16GB*2

光驱：标准DVD*1

硬盘：600GB SAS 2.5in 10000rpm HDD*8

电源：550W热插拔电源*2

网卡：1Gb (略) (略) 口*1

存储控制器：支持RAID 0/1/5

扩展性能：PCIE3.0*8，USB3.0接口*4，VGA接口*1，音频接口*1，串口*1

2

(略) 为管理 A型

(略) 为管理设备

规格：采用1U标准机架型设备

性能和接口要求：支持不低于1000个用户，支持不低于50万的最大并发数，网络接口不少于6个百兆电口，总吞吐速度不低于95Mbps。支持与深信服V (略) IPSec VPN直连功能。

应用控制：设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，660种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率。

需要支持微信/二维码等认证方式, 管理员扫描访客的二 (略) 络访问授权。

设备 (略) 排名前三名的IPsec VPN模块。

(略) 用户的Web (略) 检测， (略) 络提供 (略) 络质量评级,并支持以列表形式展示访问质量差的用户名单.支持 (略) 定向Web访问质量检测。

支持流控黑名单,基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中而非直接阻断。

公司研发体系通过国际认证CMMI5。

7

(略) 为管理 B型

(略) 为管理设备

规格：采用1U标准机架型设备

设备性能：存储空间不少于2*2T SATA数据盘，2*120G SSD；内存不少于32G

接口配置：设备不少于6*GE千兆电口，1个COM口、2个USB口、1个VGA口

出口带宽：不低于100M。

管理易用性：设备支持统一平台管理， (略) 为管理功能；统一管理虚拟交换机、虚拟存储，设备支持服务器虚拟化技术，满足可开启3-6台虚拟机，满足项目虚拟服务器需求，同时支持虚拟机的HA功能。

网络拓扑功能：通过在管理平 (略) 元设备和连线的操作完成拓扑的构建，以快速的实现整个业务逻辑，并且可以连接、开启、 (略) 络设备，支持 (略) 元设备实现统一的管理。

应用控制：设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，660种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率。

需要支持微信/二维码等认证方式, 管理员扫描访客的二 (略) 络访问授权。

设备 (略) 排名前三名的IPsec VPN模块。

(略) 用户的Web (略) 检测， (略) 络提供 (略) 络质量评级,并支持以列表形式展示访问质量差的用户名单.支持 (略) 定向Web访问质量检测。

支持流控黑名单,基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中而非直接阻断。

公司研发体系通过国际认证CMMI5。

3

核心交换机

国内品牌核心交换机

交换容量：不低于590Gbps

转发性能：不低于210Mpps

电源：模块化电源，实配不少于双电源

风扇：模块化风扇，实配不少于双风扇

容量指标：MAC地址表≥64K，路由表容量≥32K，ARP≥32K

接口性能：不少于24个GE端口，不少于4个万兆SFP+口，支持万兆接口扩展

多业务：主机支持多业务插卡，如FW等

堆叠：最大堆叠台数≥9台，最大堆叠带宽≥160G，支持跨设备链路聚合，单一IP管理，分布式弹性路由，支持通过标准 (略) 堆叠（万兆或40G均支持），支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预，支持远程堆叠

VLAN特性：支持基于端口的VLAN，支持基于协议的VLAN，支持基于MAC的VLAN，最大VLAN数(非VLAN ID)≥4094

链路聚合：支持1-8个GE口或1-4个10 GE端口聚合；支持最多128个聚合组（IRF2）；支持LACP

镜像功能：支持本地端口镜像和远程端口镜像RSPAN，支持流镜像，同时支持N：M的端口镜像（M大于1）

组播协议：支持IGMP v1/v2/v3，MLD v1/v2，支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2，支持PIM Snooping，支持MLD Proxy，支持组播VLAN，支持PIM-DM，PIM-SM，PIM-SSM，支持MSDP，MSDP for IPv6，支持MBGP，MBGP for Ipv6

路由协议：支持IPv4静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、BGP4+，支持IPv4和IPv6环境下的策略路由，支持IPv6手动隧道、6to4隧道和ISATAP隧道

可靠性：支持VRRPv2/v3（虚拟路由冗余协议)，支持RRPP（ (略) 保护协议），环网故障恢复时间不超过200ms

访问控制策略：支持基于第二层、第三层和第四层的ACL，整机提供ACl条目数不小于4K条，支持基于端口和VLAN的 ACL，支持IPv6 ACL，支持出方向ACL，以便于灵活实现数据包过滤，支持802.1x认证，支持集中式MAC地址认证

有线无线一体化：内置软AC功能，交换平台实现有线无线一体化集成，消除无线带宽瓶颈

SDN/OPENFLOW：支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换，支持多表流水线，支持Group table，支持Meter

管理和维护：支持SNMP V1/V2/V3、RMON、SSHV2，支持OAM(802.1AG， 802.3AH) (略) 、维护和管理标准

节能要求：符合IEEE 802.3az（EEE）节能标准，端口定时down功能（Schedule job），支持端口休眠，关闭没有应用的端口，节省能源，支持智能风扇调速，具有ROHS节能认证

资质认证： (略) 入网证和检验报告，要求拥有TOLLY第三方权威测试报告，要求拥有泰尔实验室第三方权威测试报告

6

UPS A型

低端UPS

容量：不低于5400W/6KVA

输入：电压范围 *** VAC，频率范围40Hz-70Hz，连接为单相二线加接地，THDI/输入谐波失真小于5%非线性满载，功率因数大于等于0.99

输出：电压220VAC，输出精度±2%，连接为单相二线加接地，频率50/60Hz±0.2Hz，谐波失真小于2%THD线性负载，谐波失真小于4%THD非线性负载，波形纯净正弦输出， * 05%-125%负载， * 25%-150%负载，0. * 于150%负载

效率：市电模式达到94%

显示：LED显示负载、电量、输入、输出、运行模式等信息

环境：运行环境温度0-40℃，运行环境湿度20-90%（无凝露）， * 离1米

认证标准：IEC61000，IEC62040，GB7260，GB4943，TLC/节能认证/广电认证/CQC Ready

后备电源：提供足够的电池组，确保在满载情况下可提供1小时以上的供电。

7

UPS B型

中端UPS

容量：不低于9000W/10KVA

输入：电压范围 *** VAC，频率范围40Hz-70Hz，连接为单相二线加接地，THDI/输入谐波失真小于5%非线性满载，功率因数大于等于0.99

输出：电压220VAC，输出精度±2%，连接为单相二线加接地，频率50/60Hz±0.2Hz，谐波失真小于2%THD线性负载，谐波失真小于4%THD非线性负载，波形纯净正弦输出， * 05%-125%负载， * 25%-150%负载，0. * 于150%负载

效率：市电模式达到94%

显示：LED显示负载、电量、输入、输出、运行模式等信息

环境：运行环境温度0-40℃，运行环境湿度20-90%（无凝露）， * 离1米

认证标准：IEC61000，IEC62040，GB7260，GB4943，TLC/节能认证/广电认证/CQC Ready

后备电源：提供足够的电池组，确保在满载情况下可提供1小时以上的供电。

2

视频会议

视频会议终端 A型

低端视频会议终端

架构：支持H.323、SIP标准协议，采用非PC结构，嵌入式操作系统，摄像头与视频会议终端分离式结构。

基本配置：本系统含1台高清终端，1个12倍光学变焦摄像机，1个数字麦克风，1个遥控器，需同一品牌。

双流：能够实现接收H.239和BFCP双流，为保证培训会议的高清效果，在接收双流培训会议时，保证主流为60帧1080p不变化，同时辅流为1080P 30帧，并保证唇音同步。支持远端视频、远端双流同时独立显示。

输入输出：提供1路HDCI，1路HDMI，1路VGA输入，提供2路HDMI输出接口，提供不少于3路立体声音频输入、2路立体声音频输出

视频编解码：视频编解码符合ITU-T H.261，H.263，H.264，H.264HighProfile，H.264 SVC

音频协议：G.711，G.728，G.729A，G.722，G.722.1，G.722.1C，G.719，AAC-LD，Siren22支持22KHz高清音频编解码

标配摄像头：高清数字摄像头不小于12倍光学变焦，支持4K传感器，终端具备镜头预置位预览功能，可以方便直观的 (略) 对应的方位

视频能力：活动图像支持HD： * 0帧， * 0帧， * 0帧， * 0帧， * 0帧， * 0帧。 * 0帧的最低带宽为1M，并同时实现1080p双流应用。 * 0帧的最低带宽为512kbps，并同时实现720p双流应用。

网络适应性： (略) 络丢包纠错技术，20%丢包时图像清晰，无马赛克；70%丢包时声音连续清晰。需提供第三方权威机构检测报告。

3

视频会议终端 B型

中端视频会议终端

带宽要求：H.323/SIP 能够达到 6 Mbps。防火墙穿越： (略) 真 Expressway 技术；支持H.460.18、H.460.19 防火墙穿越。视频标准：H.263、H.263+、H.264。视频特点：支持真正的 16:9 宽屏； (略) ；智能视频管理； (略) 。视频输入：不低于两路高清输入。视频输出：不低于两路高清输出。音频标准：G.711、G.722、G.722.1、64 kbps MPEG4 AAC-LD。音频特点：CD 品质 20 KHz 单声道；两个回音消除器；自动增益控制 (AGC)；自动降噪；主动唇音同步。音频输入：不低于四路输入；两个麦克风，4 针 MiniJack 接口；一个MiniJack线路输入（立体声）；摄像头音频输入 (HDMI)。音频输出：不低于两路输出；一个线路输出 MiniJack（立体声）；一路 HDMI（数字主音频）。

双流：H.239 (H.323) 双流；BFCP (SIP) 双流；支持分辨率不低于 1080p (1920 x 1080)。多点支持：四路嵌入式 SIP/H.323 (略) 点互通； (略) 真 Multiway；能够参加 (略) 真多点交换机 (CTMS) 的多点会议。多站点功能：内置四路 SIP/H.323 多点会议桥；分辨率高达 576p30；音频和视频全编全解技术；多站点中的 (略) 持续在线；同一会议中支持 H.323/SIP/VoIP ；支持任意参与者的演示 (H.239/BFCP)，分辨率高达 1080p15/WUXGA；最佳效果（自动分屏）； (略) 点的 H.264、加密和双流；IP 降速；拨入与拨出；会议速率不低于 6 Mbps。协议：H.323；SIP。嵌入式加密：H.323 和 SIP 点对点；基于以下标准：H.235 v3 和高级加密标准 (AES)；密钥自动生成和交换；支持双流加密。

IP 网络特点：DNS 服务配置查询；差分服务（服务质量 [QoS]）；IP 自适应带宽管理（含流量控制）； (略) 闸发现；动态播放和唇音同步缓冲；H.323 中的 H.245 双音多频 (DTMF) 拨号音； (略) 络时间协议 (NTP) 支持日期和时间；基于丢包的降速；统一资源标识符 (URI) 拨号；TCP/IP；DHCP；802.1x 网络身份验证；802.1Q 虚拟 LAN；802.1p（Qos 和服务类别 [QoS]）；ClearPath。安全功能：通过 HTTPS 和 SSH 进行管理；IP 管理密码；菜单管理密码；禁用 IP 服务；网络设置保护。网络接口：不低于一个 LAN 和 Ethernet (RJ-45) 10/ *** Mbit 接口。其他接口：不低于两个 USB 接口。摄像头技术要求：1/3 英寸 CMOS；12 倍变焦；+15°/-25° 倾角，+/- 90° 平移角度；43.5° 垂直视角；72° 垂直视角；焦距 0.3 米至无限；1920 x 1080 像素渐进式 @60 fps；支持的其他格式（可通过 Dip 开关配置）：1920 x * 0 fps（仅限 HDMI）、1920 x * 0 fps（仅限HDMI）、1920 x * 0 fps、1920 x * 5 fps、1280 x * 0 fps、1280 x * 0 fps、1280 x * 0 fps、1280 x * 5 fps；自动或手动变焦、亮度调节和白平衡；远端摄像头控制；双 HDMI 和 HD-SDI 输出；支持倒置安装，可自动翻转画面。系统管理功能： (略) 真管理套件；通过嵌入式 SNMP、Telnet、SSH、XML、SOAP 进行全面管理；远程软件上传：使用 Web 服务器、安全复制协议 (SCP)、HTTP 及 HTTPS；遥控器和屏幕菜单系统。

5

(略)

(略) 路由器

(略) 路由器

兼容性： (略) 的核心交换机同一品牌

固定接口数目：不少于4个千兆Combo，不少于2个SFP口

槽位数目：SIC不少于4个，HMIM不少于2个

内存：不低于2G

设备高度：1个机架高度（1RU）

IPv4包转发能力：不低于9Mpps（ (略) 最小值为标准）

虚拟化：支持虚拟化特性，将物理上两台设备虚拟化成一台逻辑设备

嵌入式自动化架构（EAA）：设备支持对 (略) (略) 事件、 (略) 监控，出现问题时收集实时信息并自动修复,并能将实时信息发送到指定的服务器

(略) 特性：支持VXLAN、TRI (略) 特性

(略) 署：支持U盘、 (略) 方式

(略) 特性： (略) 二层虚拟化互联（EVI）,VPLS等特性

WAN优化：要求支持TCP传输优化，数据压缩解压，冗余数据消除等 (略) 流量传输优化， (略) 带宽利用率和减少链路抖动和延迟

ADVPN：要求支持动态VPN

GDVPN： (略) 络节点的设备启用组域加密VPN，单个节点加密的流量可以被组内其他任意节点解密、支持对单播、组播流量加密

WAN优化：要求支持TCP传输优化，数据压缩解压，冗余数据消除等 (略) 流量传输优化， (略) 带宽利用率和减少链路抖动和延迟

5

(略) 防火墙

(略) 防火墙

兼容性： (略) 的核心交换机同一品牌

硬件架构：采用非X86 64位 (略) 理器和高速存储器，主控模块内存≥2G，2U以下盒式设备

端口要求：不少于8个千兆光口，不少于16个千兆电口，整机最大可扩展接口数量不少于8SPF+20GE

扩展要求：不少于1个扩展槽位，可扩展4GE Bypass功能接口，不少于500G硬盘扩展

产品性能：最大并发连接数≥100万，每秒新建连接数≥40K，整机大包吞吐量≥1.5Gbps，整机DPI深度防御吞吐量≥1G，3DES加密≥1G，AES256加密≥1G

可靠性要求：支持VRRP的链路备份，支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发，支持IPSec VPN的IKE状态同步

基本功能：支持安全区域管理，可基于接口、VLAN划分安全区域，支持ASPF状态检查，协议包括：dns | ftp | h323 | http | sccp | sip | smtp | gtp | ils | mgcp | nbt | pptp | rsh | rtsp | sqlnet | tftp | xdmcp，支持时间段安全策略设置，支持基于CPU、内存等硬件划分资源的完全虚拟化技术,可分配吞吐量、新建、并发，虚拟防火墙可独立重启、配置独立导出，虚拟防火墙数量≥8个，免费支持高性能IPSec、L2TP、GRE VPN功能，支持高性能SSL VPN功能，最大并发可扩展≥1000，能实现与安卓、IOS系统自带VPN组件的L2TP、IPSec 、L2TP Over IPSec对接，支持客户端与安卓、IOS、Windows、Linux、MAC对接，基于 (略) 检测，支持病毒库手动和自动升级， (略) 理模式，支持HTTP、FTP、SMTP、POP3协议，支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等，支持病毒日志和报表，支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御，支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，支持攻击特征库的分类（根据攻击类型、目 (略) 分类）、分级（分高、中、低、提示四级），支持攻击特征库的手动和自动升级（TFTP和HTTP），支持对BT等P2P/IM识别和控制，支持应用层防护：应用流控，支持链路负载均衡功能、服务器负载均衡功能，支持IPv6：修改为支持IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6 GRE\IPSEC VPN、IPV6日志审计、IPV6会话热备，支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等，支持防火墙\NAT日志，支持域间策略匹配日志，支持攻击防范\黑名单日志，支持NAT444用户端口块溯源日志，支持IPV6防火墙及防攻击日志，IPV6 NAT64端口块溯源及会话日志，日志格式支持SYSLOG及二进制，日志开启会设备新建性能影响小于10%，必须支持一对一、地址池等NAT方式，必须支持NAT444、Fullcone NAT、NAT hairpin、两次NAT、双向NAT，必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能， (略) IP地址NAT无限连接，支持策略NAT ALG功能，支持NAT二进制日志，能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范、DNS Flood、ACK Flood、FIN Flood、分片Flood、Tiny-Fragment

智能管理：支持统一管理软件， (略) 拓扑管理，风险地图显示，攻击溯源功能，支持RBAC技术：基于功能、web菜单、命令界别的基于用户角色的授权

部署模式：支持路由模式、透明模式和混杂模式

电源：实配双交流电源

产品认证：符合欧盟绿色环保RoHS认证，欧盟强制性要求CE，IPv6 第二阶段增强型认证金色证书

配套管理：支持SNMPv1、SNMPv2C、SNMPv3，支持CONSOLE、TELNET、SSH V1.5管理方式，支持NTP时间同步，支持TR069协议，BIMS管理，支持NETCONF接口

资质证明：具有中华人民 (略) 的《计算机信息系统安全专用产品销售许可证》，具有中国信 (略) ISCCC颁发的《中国国家信息安全产品认证证书》，具有微软MAPP以及CVE漏洞组织成员证明

5

设备安装、调试服务

内 (略) 有设备， (略) 现有旧设备转移到新项目后的实施费用

保修服务承诺

乙方承诺提供服务器5年、其他设 (略) 免费保修和技术服务。所有设备保修服务承诺应自设备供货

之日起开始计算。